Плагин Bold Page Builder для WordPress содержит уязвимость межсайтового скриптинга (XSS), связанную с параметром data-text в версиях до 5.3…

Плагин Bold Page Builder для WordPress содержит уязвимость межсайтового скриптинга (XSS), связанную с параметром data-text в версиях до 5.3.5 включительно. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Contributor и выше внедрять произвольные веб-скрипты в страницы, которые будут выполнены при доступе пользователя к зараженной странице [1]. Уязвимость возникает из-за недостаточной проверки пользовательского ввода и отсутствия экранирования при выводе. В версии 5.3.6 была улучшена безопасность путем изменения способа обработки текста в элементе .days, где вместо вставки raw HTML создается текстовый узел, а текст устанавливается безопасно с помощью метода .text() [2]. Источники: - [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/a2452dd7-2bb9-4a0c-81db-6699a9b049ae?source=cve - [2] https://plugins.trac.wordpress.org/browser/bold-page-builder/tags/5.3.5/content_elements_misc/js/content_elements.js